当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：
wooyun-2015-0149365
漏洞标题：
雨林木风某漏洞导致Getshell(开发者身份证信息泄露\可替换sdk等)
相关厂商：
广东雨林木风计算机科技有限公司
漏洞作者：
mango
提交时间：
2015-10-26 11:16
修复时间：
2015-10-27 16:59
公开时间：
2015-10-27 16:59
漏洞类型：
应用配置错误
危害等级：
高
自评Rank：
20
漏洞状态：
厂商已经修复
漏洞来源：
http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签：
无
分享漏洞：
4人收藏 收藏
分享漏洞：
>

漏洞详情

披露状态：

2015-10-26： 细节已通知厂商并且等待厂商处理中
2015-10-26： 厂商已经确认，细节仅向厂商公开
2015-10-27： 厂商已经修复漏洞并主动公开，细节向公众公开

简要描述：

详细说明：

http://www.weimeng.net/
redis未授权访问

EHSBV]NRPEW]SIW(`7Z3RLW.png


路径找到了 直接getshell

PT4I@MS2~9)(~~UHNGT@1MK.png


漏洞证明：

{5M607B77`XGL}MRME$IV(R.png


OWJF%_~CR516LPI6G6PY2XW.png


上传的所有app sdk都在这 完全可以替换 然后挂马~
会员数据全都在~~不知道都花了多少钱呢~~~

P5W9S]RU[$(9S@N$]RJDI6U.png


IH4)GXYHQ`U1XJ}P118%`_T.png


关键信息已打码

修复方案：

版权声明：转载请注明来源 mango@乌云

>

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：10

确认时间：2015-10-26 16:37

厂商回复：

非常感谢您对我公司的信息安全帮助。

最新状态：

2015-10-27：已修复该漏洞，感谢！